随着Web应用程序变得越来越广泛,Web安全威胁变得越来越突出。黑客使用网站操作系统中的漏洞和Web服务程序中的SQL注入漏洞来控制Web服务器。他们可以篡改网页的内容,窃取重要的内部数据,甚至更认真地在网页中植入恶意代码。使网站访问者受到侵犯。这也导致越来越多的用户在应用程序层关注安全问题,并且他们对Web应用程序安全性的关注逐渐增加。这里有8个非常有用的免费网络安全测试工具。
N-Stalker免费版
N-Stalker Web应用程序安全性2012的免费版本可以清除Web应用程序环境中的许多常见漏洞,包括跨站点脚本(XSS),SQL注入(SQL注入)和缓冲区溢出(缓冲区溢出),参数篡改等。

Netsparker社区版
Netsparker社区版是一种SQL注入扫描工具。它是Netsparker的社区免费版本,提供基本的漏洞检测功能。友好且灵活的使用方式。


Websecurify
Websecurify是一个开放源代码的跨平台网站安全检查工具,可以帮助您准确检测Web应用程序安全问题。

Wapiti
Wapiti是一个Web应用程序漏洞检查工具。它具有“黑匣子操作”扫描功能,也就是说,它并不关心Web应用程序的源代码,但可以扫描网页的部署,寻找使之能够插入数据的脚本和格式。


S鱼
Skipfish是Google发布的自动网络安全扫描程序,旨在减少对用户的安全威胁。它具有与其他开源扫描工具(如Nikto和Nessus)类似的功能。

利用我
Exploit-Me是一套Firefox Web应用程序安全性测试工具,轻巧且易于使用。


OWASP WebScarab项目
WebScarab是用于分析HTTP和HTTPS协议使用情况的应用程序框架,并通过记录其检测到的会话(请求和响应)的内容来帮助安全专家发现潜在的程序漏洞。

X5s
x5s是一个Fiddler插件,用于帮助渗透测试人员发现跨站点脚本(XSS)漏洞。

您可能也喜欢
英语链接:有用的Web应用程序安全性测试工具
本文来自本站,转载请注明本文网址:
http://www.pc-fly.com/a/shouji/article-365818-1.html
……